Çdo vit, komunikimet elektronike po përmirësohen dhe gjithnjë e më shumë kërkesa të larta për shpejtësinë, sigurinë dhe cilësinë e përpunimit të të dhënave i vendosen shkëmbimit të informacionit.
Dhe këtu do t'i hedhim një vështrim më të afërt një lidhjeje vpn: çfarë është, për çfarë shërben një tunel vpn dhe si të përdorim një lidhje vpn.
Ky material është një lloj fjale hyrëse në një seri artikujsh ku do t'ju tregojmë se si të krijoni një vpn në sisteme të ndryshme operative.
çfarë është lidhja vpn?
Pra, një rrjet privat virtual vpn është një teknologji që siguron një lidhje të sigurt (të mbyllur nga aksesi i jashtëm) të një rrjeti logjik mbi një privat ose publik në prani të Internetit me shpejtësi të lartë.
Një lidhje e tillë e rrjetit të kompjuterëve (gjeografikisht e largët nga njëri-tjetri në një distancë të konsiderueshme) përdor një lidhje pikë-për-pikë (me fjalë të tjera, "kompjuter-me-kompjuter").
Shkencërisht, ky lloj lidhjeje quhet tuneli vpn (ose protokolli i tunelit). Ju mund të lidheni me një tunel të tillë nëse keni një kompjuter me ndonjë sistem operativ që ka një klient të integruar VPN të aftë për të përcjellë portet virtuale duke përdorur protokollin TCP / IP në një rrjet tjetër.
Për çfarë është vpn?
Avantazhi kryesor i vpn është se palët negociuese kanë nevojë për një platformë lidhjeje që jo vetëm shkallëzohet shpejt, por gjithashtu (kryesisht) siguron konfidencialitetin e të dhënave, integritetin e të dhënave dhe vërtetimin.
Diagrami tregon qartë përdorimin e rrjeteve vpn.
Rregullat për lidhjet nëpërmjet një kanali të sigurt duhet të shkruhen paraprakisht në server dhe ruter.
Si funksionon vpn
Kur lidheni përmes vpn, titulli i mesazhit përmban informacion në lidhje me adresën IP të serverit VPN dhe rrugën e largët.
Të dhënat e kapsuluara që udhëtojnë në një rrjet publik ose publik nuk mund të përgjohen sepse të gjitha informacionet janë të koduara.
Faza e kriptimit VPN zbatohet në anën e dërguesit dhe të dhënat deshifrohen te marrësi nga titulli i mesazhit (nëse ka një çelës të përbashkët enkriptimi).
Pas deshifrimit të saktë të mesazhit, krijohet një lidhje VPN midis dy rrjeteve, e cila gjithashtu lejon punën në një rrjet publik (për shembull, shkëmbimin e të dhënave me klientin 93.88.190.5).
Sa i përket sigurisë së informacionit, Interneti është një rrjet jashtëzakonisht i pasigurt dhe një rrjet VPN me protokolle OpenVPN, L2TP / IPSec, PPTP, PPPoE është një mënyrë plotësisht e sigurt dhe e sigurt për transferimin e të dhënave.
Për çfarë shërben një kanal vpn?
Tuneli vpn përdoret:
Brenda rrjetit të korporatës;
Për kombinimin e zyrave të largëta, si dhe degëve të vogla;
Të servisojë telefoninë dixhitale me një gamë të gjerë shërbimesh telekomunikacioni;
Për të aksesuar burimet e jashtme të TI-së;
Për ndërtimin dhe zbatimin e videokonferencave.
Pse keni nevojë për vpn?
Lidhja vpn kërkohet për:
Punë anonime në internet;
Shkarkimi i aplikacioneve, në rastin kur adresa ip ndodhet në një zonë tjetër rajonale të vendit;
Punë e sigurt në një mjedis korporativ duke përdorur komunikime;
Thjeshtësia dhe komoditeti i cilësimeve të lidhjes;
Sigurimi i lidhjes me shpejtësi të lartë pa ndërprerje;
Krijimi i një kanali të sigurt pa sulme hakerash.
Si të përdorni vpn?
Ka shembuj të pafund se si funksionon vpn. Pra, në çdo kompjuter në rrjetin e korporatës, kur krijoni një lidhje të sigurt vpn, mund të përdorni postën për të kontrolluar mesazhet, për të publikuar materiale nga kudo në vend ose për të shkarkuar skedarë nga rrjetet torrent.
Vpn: çfarë është në një telefon?
Qasja përmes vpn në telefonin tuaj (iPhone ose ndonjë pajisje tjetër android) ju lejon të qëndroni anonim kur përdorni internetin në vende publike, si dhe të parandaloni përgjimin e trafikut dhe hakimin e pajisjes.
Një klient VPN i instaluar në çdo OS ju lejon të anashkaloni shumë nga cilësimet dhe rregullat e ofruesit (nëse ofruesi ka vendosur ndonjë kufizim).
Cilin vpn të zgjidhni për telefonin?
Telefonat celularë Android dhe telefonat inteligjentë mund të përdorin aplikacione nga Google Playmarket:
- - vpnRoot, droidVPN,
- - shfletuesi tor për rrjetet e surfimit, i njohur ndryshe si orbot
- - InBrowser, orfox (firefox + tor),
- - Klient VPN falas SuperVPN
- - Lidhu OpenVPN
- - TunnelBear VPN
- - Hideman VPN
Shumica e këtyre programeve shërbejnë për lehtësinë e konfigurimit të sistemit "të nxehtë", vendosjen e shkurtoreve të nisjes, shfletimin anonim në internet dhe zgjedhjen e llojit të kriptimit të lidhjes.
Por detyrat kryesore të përdorimit të një VPN në telefon janë kontrollimi i emailit të korporatës, krijimi i videokonferencave me pjesëmarrës të shumtë dhe mbajtja e takimeve jashtë organizatës (për shembull, kur një punonjës është në një udhëtim pune).
Çfarë është vpn në iPhone?
Le të shqyrtojmë më në detaje se cilin VPN të zgjedhim dhe si ta lidhim atë me një iPhone.
Në varësi të llojit të rrjetit të mbështetur, kur filloni për herë të parë konfigurimin VPN në iphone, mund të zgjidhni protokollet e mëposhtme: L2TP, PPTP dhe Cisco IPSec (përveç kësaj, mund të "krijoni" një lidhje vpn duke përdorur aplikacione të palëve të treta) .
Të gjitha këto protokolle mbështesin çelësat e enkriptimit, vërtetimin e fjalëkalimit dhe certifikimin.
Karakteristikat shtesë kur konfiguroni një profil VPN në një iPhone përfshijnë: sigurinë RSA, nivelin e enkriptimit dhe rregullat e autorizimit për t'u lidhur me serverin.
Për një telefon iphone nga dyqani i aplikacioneve, duhet të zgjidhni:
- është një aplikacion falas Tunnelbear që ju lejon të lidheni me serverët VPN në çdo vend.
- - Lidhja OpenVPN është një nga klientët më të mirë VPN atje. Këtu, për të ekzekutuar aplikacionin, fillimisht duhet të importoni çelësat rsa përmes iTunes në telefonin tuaj.
- - Cloak është një aplikacion shareware, sepse për disa kohë produkti mund të "përdoret" falas, por për të përdorur programin pasi të ketë skaduar periudha demo, do të duhet ta blini atë.
Krijimi i VPN: Përzgjedhja dhe konfigurimi i pajisjeve
Për komunikimet e korporatave në organizata të mëdha ose shoqata të zyrave të largëta nga njëra-tjetra, përdoren pajisje harduerike që mund të mbështesin funksionimin e pandërprerë dhe të sigurt të rrjetit.
Për të zbatuar teknologjitë vpn, si portë rrjeti mund të veprojnë sa vijon: serverët Unix, serverët Windows, një ruter rrjeti dhe një portë rrjeti në të cilën është instaluar VPN.
Një server ose pajisje e përdorur për të krijuar një rrjet vpn ndërmarrjeje ose një kanal vpn midis zyrave të largëta duhet të kryejë detyra komplekse teknike dhe të ofrojë një gamë të plotë shërbimesh për përdoruesit si në stacionet e punës ashtu edhe në pajisjet celulare.
Çdo ruter ose ruter vpn duhet të sigurojë funksionim të besueshëm të rrjetit pa ngrirje. Dhe funksioni i integruar vpn ju lejon të ndryshoni konfigurimin e rrjetit për punë në shtëpi, në një organizatë ose një zyrë të largët.
Konfigurimi i vpn në një ruter
Në përgjithësi, konfigurimi VPN në ruter kryhet duke përdorur ndërfaqen në internet të ruterit. Në pajisjet "klasike" për organizimin e vpn, duhet të shkoni te seksioni "cilësimet" ose "cilësimet e rrjetit", ku zgjidhni seksionin VPN, specifikoni llojin e protokollit, vendosni cilësimet për adresën tuaj të nënrrjetit, maskoni dhe specifikoni gamën e adresave IP për përdoruesit.
Përveç kësaj, për të siguruar lidhjen, do t'ju duhet të specifikoni algoritmet e kriptimit, metodat e vërtetimit, të gjeneroni çelësat e negociatave dhe të specifikoni serverët DNS WINS. Në parametrat "Gateway", duhet të specifikoni adresën IP të portës (ip-në tuaj) dhe të plotësoni të dhënat në të gjithë përshtatësit e rrjetit.
Nëse ka disa rutera në rrjet, është e nevojshme të plotësoni tabelën e rrugëzimit vpn për të gjitha pajisjet në tunelin VPN.
Këtu është një listë e pajisjeve të përdorura për të ndërtuar rrjete VPN:
Ruterat Dlink: DIR-320, DIR-620, DSR-1000 me firmware të ri ose ruter D-Link DI808HV.
Routerët Cisco PIX 501, Cisco 871-SEC-K9
Ruteri Linksys Rv082 me mbështetje për 50 tunele VPN
Ruteri Netgear DG834G dhe ruterat FVS318G, FVS318N, FVS336G, SRX5308
Ruteri Mikrotik me funksion OpenVPN. Shembull i RouterBoard RB / 2011L-IN Mikrotik
Pajisjet Vpn RVPN S-Terra ose VPN Gate
Routerët ASUS RT-N66U, RT-N16 dhe RT N-10
Ruterat ZyXel ZyWALL 5, ZyWALL P1, ZyWALL USG
Aktualisht, duke dashur të sigurojë komunikim midis kompjuterëve në zyrë, përdoret në mënyrë aktive teknologjia Virtual Private Network. lejon jo vetëm sigurimin e komunikimit të besueshëm midis PC-ve të korporatave, por edhe të shoqërojë të gjitha njësitë e pajisjeve kompjuterike me mbrojtjen më të mirë kriptografike. Për këtë arsye, ju mund të jeni të sigurt në sigurinë e transmetimit të informacionit të korporatës, në përjashtimin e plotë të ndërhyrjes së palëve të treta.
Vendosja e një lidhjeje VPN në versione të ndryshme të Windows OS ndryshon.
Është shumë e rëndësishme të kuptohet se vendosja e një VPN do të krijojë një zonë të re të dedikuar. Të gjitha pajisjet teknike, duke përfshirë skanerët, printerët, do të jenë të dukshme për çdo përdorues që është i lidhur me VPN. Çdo përpjekje e një të huaji për të depërtuar në rrjetin e korporatës do të shoqërohet me dështim të plotë.
Sigurisht, është thjesht e pamundur që një përdorues injorant të lidhë Windows 7, 8, 10 me një VPN. Para së gjithash, është shumë e rëndësishme që të ngopeni, para së gjithash, me një pjesë të mjaftueshme të njohurive teorike në lidhje me veçoritë e sistemeve të ndryshme operative.
Nëse jeni pak a shumë të aftë për një kompjuter, por përpiqeni në mënyrë aktive të kuptoni se si të konfiguroni një VPN, ju rekomandojmë të lexoni rekomandimet tona dhe më pas, duke i ndjekur me përpikëri ato, ndiqni vazhdimisht çdo hap që kemi treguar. Në këtë rast, ne mund t'ju garantojmë një rezultat pozitiv.
Për t'u lidhur me një rrjet VPN, fillimisht klikoni në shkurtoren "Start" që ndodhet poshtë djathtas. Kur të hapet menyja dytësore, zgjidhni opsionin Paneli i Kontrollit.
Pas kësaj, është e rëndësishme që ju të shkoni te cilësimet e rrjetit. Për të bërë këtë tranzicion, gjeni parametrin e kërkuar. Në këtë rast, gjithçka varet nga lloji i ekranit që keni zgjedhur më parë. Edhe nëse nuk e keni zgjedhur vetë, do të thotë që vetë sistemi operativ ose ai që instaloi fillimisht Windows në kompjuterin tuaj e zgjodhi atë.
Mund të ndërroni lehtësisht kategori nëse dëshironi. Ky lloj çelësi ndodhet në pjesën e sipërme të dritares në anën e majtë.
Pra, nëse parametri "Shiko sipas kategorisë" është vendosur atje, gjeni rreshtin "Rrjeti dhe Interneti", klikoni mbi të. Nëse zgjidhet opsioni "Shfaqja klasike", atëherë është e rëndësishme të gjeni linjën "Qendra e Rrjetit dhe Ndarjes".
Pra, pas përfundimit të tranzicioneve të tilla, do të mund të vizualizoni lirshëm propozimin "Konfiguro një lidhje ose rrjet të ri". Është mbi të që ju klikoni butonin e majtë të miut, menjëherë do të shkoni në një faqe të re, në të cilën do t'ju kërkohet të krijoni një lidhje të re me rrjetin.
Nëse keni vendosur të siguroni lidhjen e kompjuterit tuaj me rrjetin VPN, atëherë zgjidhni ofertën “Lidhu me vendin e punës”, e cila më së shpeshti është e katërta në listë. Më tej, thjesht duhet të ndiqni rreptësisht të gjitha këshillat që shfaqen, por sigurohuni që të merrni parasysh disa nga nuancat që lindin si rezultat i instalimit të versioneve të ndryshme të sistemit operativ.
Lidhja me rrjetin virtual kryhet vetëm pas instalimit të një lloji të serverit VPN, i cili mund të veprojë në mënyrë të përsosur si një nga kompjuterët e korporatës. Është ky server VPN që do të kontrollojë aksesin e të gjithë kompjuterëve të tjerë të përfshirë në hapësirën e rrjetit të korporatës që keni krijuar.
Sigurisht, vetë Windows nuk do të jetë në gjendje të bëjë manipulimet "magjike" që ju ofrojnë një rrjet të suksesshëm të korporatës. Në këtë rast, do t'ju duhet patjetër pjesëmarrja juaj, e cila nënkupton futjen e cilësimeve të caktuara.
KËSHILLA. Sigurisht, është e vështirë të kuptosh se si të konfigurosh vetë një VPN, kështu që ju rekomandojmë që të mos depërtoni një mur të pathyeshëm me ballin tuaj, por studioni me kujdes rekomandimet tona se si të lidheni me një server VPN nëse versione të ndryshme të sistemi operativ është i instaluar në kompjuterin tuaj.
Cilësimet në Windows XP
Nëse Windows XP është i instaluar në kompjuterin tuaj, klikoni në butonin "Start", gjeni "Control Panel" në listën që hapet, shkoni tek ai. Pas përfundimit të manipulimeve të tilla të thjeshta, do të hapet një dritare, në anën e majtë të së cilës do të vendoset "Magjistari i Lidhjes së Re", aktivizoni atë, për ta bërë këtë, thjesht nisni atë. Në një dritare të re që hapet, në pozicionin e dytë, do të jetë parametri që do të duhet të përdorim.
Klikoni në rreshtin "Lidhu me rrjetin në vendin e punës" dhe më pas shkoni në rreshtin "Lidhu me rrjetin privat virtual".
Tani magjistari i lidhjes do t'ju drejtojë me besim drejt qëllimit të dëshiruar, duke rekomanduar vetëm futjen e disa informacioneve. Në veçanti, fillimisht ai do t'ju kërkojë të krijoni dhe shkruani emrin e rrjetit të korporatës që po krijoni. Sigurisht, askush nuk e kufizon fluturimin e fantazisë, kështu që emri mund të jetë çdo gjë. Më pas, magjistari i lidhjes do t'ju kërkojë të regjistroni serverin. Nëse vendoset të përdoret një nga kompjuterët si server, atëherë është më mirë të vendosni adresën IP të këtij PC në këtë fushë.
Në fazën përfundimtare, magjistari do të krijojë automatikisht një shkurtore në hapësirën e rrjetit të korporatës që keni krijuar. Nuk do të jetë e tepërt të bëni disa ndryshime shtesë, kështu që klikoni dy herë në shkurtoren që shfaqet për të shfaqur një kuti dialogu në të cilën janë bërë të gjitha cilësimet e nevojshme.
Në këtë kuti dialogu do të ketë katër skeda, shkoni te njëra prej tyre "Security", zgjidhni "Advanced (Custom)". Pastaj mbetet të studioni me kujdes të gjitha propozimet dhe të zgjidhni parametrat e pranueshëm për rrjetin tuaj të korporatës.
Cilësimet në Windows 8
Nëse Windows 8 është i instaluar në kompjuterin tuaj, atëherë algoritmi i veprimeve jo vetëm që do të jetë i ndryshëm, por sa më i automatizuar që të jetë e mundur. Sigurisht, nëse zotëroni një PC me Windows 8, mund të gëzoheni se gjithçka do të jetë kaq e lehtë për t'u zbatuar, por kjo nuk do të thotë se mund të shpërfillni rekomandimet tona. Një hap i gabuar dhe nuk do të jeni në gjendje të siguroni një lidhje të suksesshme midis kompjuterëve të korporatës.
Në fund të ekranit në anën e djathtë në pjesën ku ndodhet ora, mund të gjeni lehtësisht ikonën e statusit të rrjetit, e cila duket si një monitor. Klikoni në këtë shkurtore me butonin e djathtë të miut. Kjo do të hapë një dritare të re në të cilën do të gjeni opsionin "Network and Sharing Center". Pasi të klikoni në këtë opsion, do të shfaqet një shkurtore e re "Krijo një lidhje ose rrjet të ri", klikoni mbi të dhe konfirmoni që një lidhje e drejtpërdrejtë me internetin është siguruar në kompjuterin tuaj.
Magjistari i lidhjes do t'ju kërkojë gjithashtu të vendosni një emër për mjedisin dhe gjithashtu do t'ju kërkojë të bëni ndryshime në opsione të ndryshme nëse është e nevojshme. Në këtë rast, mund të shtoni parametra shtesë për të siguruar sigurinë e rrjetit, duke përfshirë:
- enkriptimi i të dhënave;
- protokolli i verifikimit të fjalëkalimit;
- parametrat e aksesit.
Çfarëdo që ju e shihni të arsyeshme, ju mund të kontribuoni. Kjo përfundon konfigurimin e VPN në Windows 8.
Cilësimet në Windows 7
Nëse kompjuteri juaj vjen me Windows 7 ose 10, atëherë edhe ju jeni në një farë mënyre me fat. Edhe nëse jeni fillestar, por një përdorues i patrembur që guxoi të ndiqni rrugën që përshkruam për të krijuar një rrjet VPN, ne mund t'ju pëlqejmë që me siguri do të keni sukses.
KËSHILLA. Lidhja me një VPN në një kompjuter Windows 7 ose 10 është mjaft e thjeshtë dhe e shpejtë, duhet të ndiqni udhëzimet që shfaqen në ekran. Pasi të vendoset lidhja, duhet të bëni edhe disa ndryshime të dobishme.
Në Windows 7 dhe 10, ka një shkurtore pranë orës që tregon statusin e lidhjes me rrjete të ndryshme. Nëse klikoni në këtë shkurtore me butonin e majtë të miut, menjëherë do të hapet një listë e të gjitha lidhjeve, e cila mund të konsiderohet si një opsion i mundshëm për të siguruar një lidhje me internetin ose një rrjet të përbashkët.
Midis kësaj liste mund të gjeni emrin e rrjetit tuaj VPN, zgjidhni atë, menjëherë pas kësaj do të shfaqet butoni "Connect". Duke klikuar në këtë buton, do të mund të bëni disa ndryshime në parametrat.
Lexoni me kujdes cilësimet e sigurisë, identifikimit, enkriptimit të të dhënave që Windows 10 ofron në këtë rast, kontrolloni kutitë pranë atyre cilësimeve që janë më të rëndësishme për ju.
Pra, nëse synoni të siguroheni që kompjuterë të shumtë me Windows XP, 7, 8 dhe 10 të jenë të lidhur me një rrjet të korporatës, mos i frenoni impulset e tilla teknike. Do të jeni në gjendje të bëni gjithçka vetëm nëse studioni me kujdes rekomandimet dhe gjithashtu do të bëni ndryshime në cilësimet pa nxitim të panevojshëm, duke lexuar sugjerimet e magjistarit të konfigurimit të rrjetit më shumë se një herë, por edhe 10 herë për të kuptuar pse dhe çfarë veprimesh specifike duhen ndërmarrë.
Në këtë artikull, ne do të hedhim një vështrim më të afërt në procesin e konfigurimit të një serveri VPN në sistemin operativ Windows Server, dhe gjithashtu do t'i përgjigjemi pyetjeve: Çfarë është një VPN dhe si të konfiguroni një lidhje VPN?
Çfarë është lidhja VPN?
VPN (Virtual Private Network) është një rrjet privat virtual që përdoret për të siguruar një lidhje të sigurt me rrjetin. Një teknologji që lejon çdo numër pajisjesh të lidhen me një rrjet privat. Si rregull, nëpërmjet internetit.
Edhe pse kjo teknologji nuk është e re, por kohët e fundit ajo ka fituar rëndësi për shkak të dëshirës së përdoruesve për të ruajtur integritetin ose privatësinë e të dhënave në kohë reale.
Ky lloj lidhjeje quhet tunel VPN. Mund të lidheni me një VPN nga çdo kompjuter, me çdo sistem operativ që mbështet një lidhje VPN. Ose është instaluar një klient VPN, i cili është i aftë të përcjellë portin duke përdorur TCP / IP në një rrjet virtual.
Çfarë bën një VPN
VPN siguron lidhje në distancë me rrjetet private
Ju gjithashtu mund të kombinoni në mënyrë të sigurt rrjete dhe serverë të shumtë.
Kompjuterët me adresa ip nga 192.168.0.10 deri në 192.168.0.125 janë të lidhur përmes një porte rrjeti që vepron si një server VPN. Më parë, serveri dhe ruteri duhet të kenë rregulla për lidhjet VPN.
VPN ju lejon të përdorni internetin në mënyrë të sigurt kur lidheni edhe me rrjete të hapura wi-fi në zona publike (në qendra tregtare, hotele ose aeroporte)
Dhe gjithashtu anashkaloni kufizimet në shfaqjen e përmbajtjes në vende të caktuara
VPN parandalon kërcënimet kibernetike nga përgjimi i informacionit nga një sulmues në fluturim, i padukshëm për marrësin.
Si funksionon VPN
Le të hedhim një vështrim se si funksionon një lidhje VPN në parim.
Imagjinoni që transmetimi është lëvizja e një pakete përgjatë një rruge nga pika A në pikën B, në rrugën e paketës ka pika kontrolli për paketën e të dhënave. Kur përdorni një VPN, kjo rrugë mbrohet gjithashtu nga një sistem kriptimi dhe vërtetimi i përdoruesit për të siguruar trafikun që përmban paketën e të dhënave. Kjo metodë quhet "tunelizim"
Në këtë kanal, të gjitha komunikimet mbrohen në mënyrë të besueshme dhe të gjitha nyjet e ndërmjetme të transmetimit të të dhënave merren me një paketë të koduar dhe vetëm kur të dhënat transmetohen te adresuesi, të dhënat në paketë deshifrohen dhe bëhen të disponueshme për marrësin e autorizuar.
VPN do ta mbajë informacionin tuaj privat së bashku me antivirus gjithëpërfshirës.
VPN mbështet certifikata të tilla si OpenVPN, L2TP, IPSec, PPTP, PPOE dhe merret një mënyrë plotësisht e sigurt dhe e sigurt e transferimit të të dhënave.
Tuneli VPN zbatohet:
- Brenda rrjetit të korporatës.
- Konsolidimi i zyrave në distancë, si dhe i degëve të vogla.
- Qasja në burimet e jashtme të saj.
- Për të ndërtuar videokonferenca.
Krijimi, përzgjedhja dhe konfigurimi i pajisjeve VPN.
Për komunikimet e korporatave në organizata të mëdha ose për kombinimin e zyrave të largëta nga njëra-tjetra, përdoren pajisje harduerike që mund të ruajnë funksionimin dhe sigurinë e pandërprerë në rrjet.
Për të përdorur një shërbim vpn, sa vijon mund të veprojë si një portë rrjeti: serverët linux / Windows, një ruter dhe një portë rrjeti në të cilën është instaluar VPN.
Ruteri duhet të sigurojë funksionim të besueshëm të rrjetit pa ngrirje. Funksioni i integruar VPN ju lejon të ndryshoni konfigurimin për punën në shtëpi, në organizatë ose në zyrën e degës.
Vendosja e një serveri VPN.
Nëse dëshironi të instaloni dhe përdorni një server VPN të bazuar në familjen Windows, atëherë duhet të kuptoni se makinat e klientit Windows XP / 7/8/10 nuk e mbështesin këtë funksion, keni nevojë për një sistem virtualizimi ose një server fizik në Windows 2000/2003/2008 / platforma 2012/2016, por ne do ta shikojmë këtë veçori në Windows Server 2008 R2.
1. Së pari, duhet të instaloni rolin e serverit "Network Policy and Access Services". Për ta bërë këtë, hapni menaxherin e serverit dhe klikoni në lidhjen "Shto rol":
Zgjidhni rolin "Politika e Rrjetit dhe Shërbimet e Qasjes" dhe klikoni më poshtë:
Zgjidhni "Ruting and Remote Access Services" dhe klikoni Next dhe Instalo.
2. Pas instalimit të rolit, duhet ta konfiguroni atë. Shkoni te menaxheri i serverit, hapni degën "Roles", zgjidhni rolin "Network Policy and Access Services", zgjeroni, kliko me të djathtën në "Routing and Remote Access" dhe zgjidhni "Configure and Enable routeing and Remote Access"
Pas fillimit të shërbimit, ne e konsiderojmë konfigurimin e rolit si të plotë. Tani ju duhet të lejoni përdoruesit të hyjnë në server dhe të konfiguroni lëshimin e adresave IP për klientët.
Portet e mbështetura nga VPN. Pasi të jetë hequr shërbimi, ato hapen në murin e zjarrit.
Për PPTP: 1723 (TCP);
Për L2TP: 1701 (TCP)
Për SSTP: 443 (TCP).
L2TP / IpSec është protokolli i preferuar për ndërtimin e rrjeteve VPN, kryesisht për siguri dhe disponueshmëri më të lartë, për faktin se një seancë UDP përdoret për të dhëna dhe kanale kontrolli. Sot do t'i hedhim një vështrim konfigurimit të serverit L2TP / IpSec VPN në platformën Windows Server 2008 r2.
Mund të provoni të vendosni në protokolle: PPTP, PPOE, SSTP, L2TP / L2TP / IpSec
Shkoni në Menaxheri i serverit: Rolet - Drejtimi dhe Qasja në distancë, klikoni mbi këtë rol me butonin e djathtë të miut dhe zgjidhni " Vetitë", në skedën "Të përgjithshme", vendosni një shenjë në fushat për ruterin IPv4, zgjidhni "rrjetin e zonës lokale dhe thirrje sipas kërkesës" dhe serverin e qasjes në distancë IPv4:
Tani duhet të fusim çelësin e parapërndarë. Shkoni te skeda Siguria dhe në fushë Lejo politika specifike IPSec për lidhjen L2TP, kontrolloni kutinë dhe futni çelësin tuaj. (Për sa i përket çelësit. Mund të futni atje një kombinim arbitrar shkronjash dhe numrash, parimi kryesor, sa më kompleks të jetë kombinimi, aq më i sigurt, dhe mbani mend ose shkruani këtë kombinim, ne ende na duhet). Në skedën Ofruesi i vërtetimit, zgjidhni Autentifikimin e Windows.
Tani duhet të konfigurojmë Siguria e lidhjes... Për ta bërë këtë, shkoni te skeda Siguria dhe zgjidhni Metodat e vërtetimit, kontrolloni kutitë EAP dhe Validimi i koduar (versioni 2 i Microsoft, MS-CHAP v2):
Tjetra, shkoni te skeda IPv4, aty do të tregojmë se cila ndërfaqe do të pranojë lidhje VPN, si dhe do të konfigurojmë grupin e adresave të lëshuara për klientët L2TP VPN në skedën IPv4 (Caktoni ndërfaqen në "Lejo RAS të zgjedhë përshtatësin"):
Tani le të shkojmë te skeda që shfaqet Portet, kliko me të djathtën dhe Vetitë, zgjidhni një lidhje L2TP dhe shtypni Melodi, në një dritare të re vendos Lidhje telefonike (vetëm në hyrje) dhe Lidhu sipas kërkesës (në hyrje dhe në dalje) dhe vendosni numrin maksimal të porteve, numri i porteve duhet të përputhet ose të tejkalojë numrin e pritur të klientëve. Është më mirë të çaktivizoni protokollet e papërdorura duke hequr të dyja kutitë e kontrollit në vetitë e tyre.
Lista e porteve që kemi lënë në sasinë e specifikuar.
Kjo përfundon konfigurimin e serverit. E tëra që mbetet është të lejojmë përdoruesit të lidhen me serverin. Shkoni në Menaxheri i serverit Active Directory – përdoruesit - gjejmë përdoruesin që duam lejo hyrjen shtytje Vetitë, shkoni te faqeshënuesi thirrjet hyrëse
Çfarë është një server VPN dhe për çfarë shërben? Le ta shohim këtë çështje së bashku.
VPN (Anglisht Virtual Private Network) është një teknologji që ju lejon të siguroni një ose më shumë lidhje rrjeti përmes një rrjeti tjetër.
Dallimi midis VPN dhe proxy
Ndryshe nga serverët proxy, VPN-të krijojnë tunele të koduara midis serverit dhe kompjuterit tuaj. Adresa juaj IP dhe veprimet mbeten të fshehura me kriptim 128-bit dhe niveli i anonimitetit është rritur ndjeshëm në krahasim me një server proxy
Klasifikimi VPN
Serverët VPN janë: të sigurt dhe të besueshëm. Ne formojmë listën e serverëve VPN që punojnë me protokollin L2TP / IPsec. Mund të konfiguroni një VPN në kompjuterin dhe pajisjen tuaj celulare pa instaluar softuer shtesë. Gjithashtu në faqen tonë të internetit mund të gjeni një udhëzues të plotë hap pas hapi se si të vendosni një VPN.
Lista e serverëve VPN
Ne formojmë listën VPN nga serverët që mbështesin protokollet L2TP / IPsec, në mënyrë që të jeni të sigurt që adresa juaj IP do të fshihet. Lista përditësohet çdo 5 minuta. Lista është gjithashtu e disponueshme si json dosje.
Në botën moderne, hapësira kibernetike është bërë shumë më e popullarizuar se bota reale. Të rinjtë kënaqen më shumë të luajnë lojëra online dhe media sociale sesa të bëjnë një shëtitje apo të lexojnë një libër. Dhe kjo është e kuptueshme - disponueshmëria e informacionit rrit ndërgjegjësimin dhe zhvillimin e përgjithshëm njerëzor. Megjithatë, për disa arsye, informacioni dhe burimet sociale mund të bllokohen nga ofruesit, agjencitë qeveritare ose vetë faqet. Në këtë rast, mos e humbni shpresën, pasi bllokimi mund të anashkalohet në shumicën e rasteve.
Çfarë është një lidhje VPN dhe për çfarë është ajo
VPN (Anglisht Virtual Private Network) është një emër i përgjithshëm për teknologjitë që lejojnë një ose më shumë lidhje rrjeti (rrjet logjik) të ofrohen përmes një rrjeti tjetër (për shembull, Interneti). Përkundër faktit se komunikimet kryhen përmes rrjeteve me një nivel më të ulët ose të panjohur besimi (për shembull, mbi rrjetet publike), niveli i besimit në rrjetin e ndërtuar logjik nuk varet nga niveli i besimit në rrjetet themelore për shkak të përdorimi i mjeteve të kriptografisë (kriptimi, autentikimi, infrastruktura e çelësit publik, mjetet për mbrojtjen nga përsëritjet dhe ndryshimet e mesazheve të transmetuara përmes rrjetit logjik).
Wikipedia
https://ru.wikipedia.org/wiki/VPN
Me fjalë të thjeshta dhe të kuptueshme, VPN është aftësia për të hyrë në burimet e internetit përmes rrjeteve të tjera. Në këtë rast, përdoren disa nivele të ndryshimit të kanalit, që do të thotë se adresa juaj IP është e koduar dhe qasja sigurohet sipas skemës: Internet - rrjet virtual (ose disa rrjete virtuale) - Internet. Kur përdorni VPN, ofruesit "shohin" një lidhje me një rrjet ose server të caktuar dhe kërkesat e mëtejshme për burimet bëhen përmes një kanali të koduar. Kështu, paketat e të dhënave ju kthehen, pavarësisht nga bllokimi i ofruesit të internetit.
Kur lidheni me internetin përmes një rrjeti virtual, ofruesi nuk monitoron trafikun
Disavantazhi kryesor i VPN konsiderohet të jetë një ulje e shpejtësisë gjatë shfletimit dhe shkarkimit të skedarëve, megjithatë, teknologjitë nuk qëndrojnë ende dhe shërbimet me pagesë tashmë ofrojnë shpejtësi të mira lidhjeje.
Si të krijoni dhe konfiguroni një lidhje VPN në Windows 10
Ka disa opsione për konfigurimin e VPN për Windows 10. Ato mund të ndahen përafërsisht në:
- me tela (vegla standarde të OS);
- palë e tretë (programe speciale dhe shtesa të shfletuesit, si dhe funksionet e disa ruterave).
Krijoni VPN përmes cilësimeve të Windows
Krijimi i një rrjeti virtual përmes "Windows Settings" është mënyra më konsumuese e kohës, por në të njëjtën kohë mënyra më e besueshme për të fituar akses në burimet e bllokuara. Për më tepër, pas krijimit të një VPN, është mjaft e lehtë ta menaxhosh atë dhe, nëse është e nevojshme, të ndryshosh adresën e serverit:
- Shtypni kombinimin e tasteve Win + I dhe shkoni te aplikacioni "Rrjeti dhe Interneti".
Në bllokun "Cilësimet e Windows", hapni artikullin "Rrjeti dhe Interneti". - Hapni skedën VPN dhe klikoni në shenjën plus që thotë "Shto lidhjen VPN".
Klikoni në shenjën plus me mbishkrimin "Shto lidhje VPN" - Më pas, plotësoni formularin:
- Ndryshimet i ruajmë përmes butonit me të njëjtin emër.
Klikoni në lidhje dhe klikoni "Lidhu" Serverët e hapur VPN mund të gjenden në internet, për shembull, ose në një burim të ngjashëm.
Video: Si të krijoni një lidhje VPN
Si të çaktivizoni ose hiqni një lidhje VPN
Nëse nevoja për një VPN është zhdukur ose nuk ju pëlqejnë shërbimet e ofruara, mund ta shkëputni ose fshini lidhjen e krijuar:
Konfigurimi automatik i një rrjeti virtual duke përdorur programe speciale
Ashtu si shumica e veçorive të Windows, krijimi i VPN është marrë përsipër nga zhvilluesit e softuerit. Si rezultat, përdoruesit kanë një treg të tërë me programe që e bëjnë më të lehtë krijimin e një tuneli dhe lidhjen me rrjetet virtuale. Shumica e tyre përfaqësojnë një dritare të vogël me vetëm një buton - lidheni / shkëputeni nga VPN.
Një nga këto programe është HideGuard VPN. Duke përdorur shembullin e saj, është shumë e lehtë të gjurmosh se si ndodh lidhja me rrjetin virtual:
Konfigurimi përmes një ruteri
Fatkeqësisht, jo të gjithë ruterat mbështesin lidhjet VPN. Për ta bërë këtë, ruteri duhet të ketë teknologjinë DD-WRT, por pajisjet që janë më pak se katër vjeç pothuajse me siguri kanë firmware-in e nevojshëm. Cilësimet e ruterave ndryshojnë, por në përgjithësi, menaxhimi i rrjetit virtual është në të njëjtat skeda:
VPN në shfletues
Në vend që të vendosni një lidhje virtuale për të gjithë kompjuterin, mund të përdorni përdorimin e pjesshëm të VPN në shfletues. Për ta bërë këtë, mund të përdorni dy mundësi:
- cilësimet e brendshme të shfletuesit (për shembull, Opera ka një veçori të integruar me një VPN të mirë dhe falas);
- shtesat në dyqanet e shfletuesit.
Modalitetet "Turbo" në disa situata mund të konsiderohen edhe rrjete virtuale, por ato funksionojnë vetëm kur shfletuesi juaj ka një shpejtësi të ulët aksesi në një adresë të caktuar, në raste të tjera funksioni injorohet.
Për të aktivizuar VPN në shfletuesin Opera, duhet të ndryshoni pak cilësimet e shfletuesit. Për ta bërë këtë, shtypni kombinimin e tastit Alt + P, zgjidhni artikullin "Advanced" në meny, më pas "Security" dhe lëvizni pak poshtë faqen me cilësimet. Gjejmë grafikun VPN dhe kalojmë çelësin e ndërrimit në pozicionin e punës.
Aktivizoni VPN-në duke lëvizur çelësin përkatës në pozicionin e duhur Në shfletues të tjerë, mund të instaloni shtesa shtesë që shtojnë funksionalitetin VPN në shfletues:
Unë preferoj të përdor një VPN të bazuar në shfletues, dhe ka disa arsye për këtë. Së pari, për shumicën e shtesave, mund të vendosni përjashtime në funksionimin e rrjetit virtual, dhe kjo jep përparësi të mëdha, për shembull, për të aplikuar shërbimin vetëm në një ose dy sajte. Pjesa tjetër e internetit do të përdorë lidhjen origjinale. Së dyti, kur shkarkoni skedarë përmes aplikacioneve dhe shkëmbyesve, trafiku nuk do të kalojë sasinë e informacionit të marrë, pasi paketat shpesh "humben" kur kalojnë dhjetëra nyje në një rrjet virtual. Dhe përveç kësaj, unë gjithmonë vlerësoj shpejtësinë e lidhjes dhe rrjeti virtual, edhe ai me pagesë dhe më i shpejtë, do të ngadalësojë transferimin e të dhënave, gjë që në disa raste është e papranueshme.
Video: si të instaloni VPN në shfletuesit Chrome, Opera, Mozila
Është e lehtë të punosh me një VPN në një kompjuter Windows 10. Duke përdorur mjete standarde, mund të krijoni dhe konfiguroni një lidhje virtuale. Nëse është e nevojshme, mund ta hiqni shpejt ose ta çaktivizoni përkohësisht.
